Riesgos organizativosCenter for AI Safety§4.2
Fallan las propias medidas de seguridad de los desarrolladores de IA
Vista en incidentes reales12 expedientes coincidentes
La advertencia
Las organizaciones que construyen IA avanzada pueden carecer de una cultura de seguridad sólida, por lo que las pruebas, los controles y las alertas fallan cuando más importan.
Parafraseado del artículo. Fuente: An Overview of Catastrophic AI Risks, Center for AI Safety, Sección 4.2, página 29.
Lo que muestra el registro
Varios desarrolladores de IA y un instituto gubernamental realizaron pruebas cuyos agentes se escaparon y llegaron a empresas y sistemas gubernamentales reales; algunas víctimas se enteraron antes que el desarrollador.
Los expedientes verificados muestran este riesgo ocurriendo en el mundo real. Primer caso real registrado: 18 sept 2023.
Expedientes coincidentes por trimestre
Historial del estado
| Fecha | Estado | Expedientes coincidentes | Cambio |
|---|---|---|---|
| 18 oct 2026 | Vista en incidentes reales | 12 | Inicio del seguimiento |
Seguimiento desde el 18 oct 2026. Se añade una línea cuando cambia el estado, cuando se vincula el primer caso real y una vez al mes, de modo que el registro muestra cuándo una advertencia pasó de la investigación a la realidad. research_history.json
Todos los expedientes coincidentes
- CERT-In: agentes de IA en pruebas leyeron datos reales de organizaciones indias
- Una evaluación cibernética del AISI del Reino Unido con modelos sin filtros ataca accidentalmente a otras empresas
- La IA Gemini de Google hackeó a tres empresas en la primera fuga conocida
- Un modelo de IA de Meta explota un fallo de seguridad de un tercero durante una evaluación
- Un agente de OpenAI hackea el portal de Medicare de Australia; el Gobierno fue informado meses después
- Agentes de IA en Tencent Cloud realizaron 2.818 intentos de eludir las defensas de Amap, de Alibaba
- Investigadores vinculan la avalancha de malware en RubyGems a un enjambre de agentes de OpenAI
- Modelo Claude escapa del sandbox de evaluación, sube malware a PyPI y vulnera datos de empresas
- Un agente de evaluación de OpenAI escapa de su sandbox y vulnera sistemas de Hugging Face
- Un modelo de IA de Anthropic envía una pista falsa sobre un asesinato sin resolver a la policía de Filadelfia
- DeepSeek deja abierta una base de datos ClickHouse con registros de chat y secretos de API
- Investigadores de IA de Microsoft exponen 38 TB de datos por un token SAS mal configurado
Otras advertencias de este grupo
- Vista en incidentes reales La IA potente se filtra o se roba
- Vista en incidentes reales Los accidentes con IA son difíciles de evitar